首页
以下选项中，通常可作为设备和计算安全层面测评对象的是（）。
精华吧
→
答案
→
知识竞赛
→
商用密码应用安全性评估从业人员考核
以下选项中，通常可作为设备和计算安全层面测评对象的是（）。
A、应用服务器
B、数据库服务器
C、数据库管理系统
D、防火墙（不具备密码功能）
正确答案：C
Tag：
服务器
防火墙
层面
时间：2024-04-18 16:05:39
上一篇：
某些信息系统只能在本地进行设备登录运维，但是设备部署在相对安全的机房内部。
下一篇：
管理员在互联网通过SSLVPN接入系统内网，登录堡垒机后采用SSH协议或Telnet协议对设备进行远程管理，则在设备和计算安全层面“远程管理通道安全”分析内容为（）。
相关答案
1.
对于符合GM/T0036-2014《采用非接触卡的门禁系统密码应用技术指南》标准的电子门禁系统，在密评时，以下表述正确的是（）。
2.
设备和计算层面的测评对象主要包括以下哪些（）。
3.
某银行金融业务系统重要资产分布在北京主机房、上海业务机房以及苏州灾备机房中，测评时物理和环境测评对象包括（）。
4.
密评人员在测评中，发现某密码产品有商用密码产品认证证书，但认证证书已经过期，测评人员应该（）。
5.
以下属于云平台被完全评估的支撑能力的是（）。
6.
对第三级信息系统的密钥管理安全进行测评时，其测评对象主要包括密钥管理制度、应用系统、密码产品和（）。
7.
对信息系统应用和数据安全层面测评时，针对日志记录完整性的测评对象包括应用系统、密码产品、技术文档和（）。
8.
如果被测信息系统所在的物理机房采用多区域部署或被测信息系统重要资产分布在不同的物理机房中，物理和环境测评对象包括（）。
9.
某信息系统的安全等级为第三级，被测单位认为网络与通信安全层面的安全接入认证不适用，则应在设计密码应用方案时（）。
10.
某信息系统部署在公有云平台的独立VPC内，管理员在互联网通过浏览器访问云平台的堡垒机对设备进行远程管理，则在网络和通信安全层面的测评对象为（）。
热门答案
1.
管理员在互联网通过SSLVPN接入系信息统内网，再登录堡垒机后采用SSH协议对设备进行远程管理，则在网络和通信安全层面的测评对象为（）。
2.
具有商用密码产品认证证书的密码产品，且实际部署与认证通过时的状态一致的情况下，对密码产品可以直接判定为符合的指标是（）。
3.
对于已更换商用密码产品认证证书的密码产品如果未标注密码模块安全等级，以下描述错误的是（）。
4.
某机关办公OA信息系统面向机关内所有办公人员提供服务，信息系统系统通过管理员进行运行维护。
5.
某一信息系统部署了5台IPSecVPN，均具有商用密码产品认证证书，其中3台编号均为GM001110620202027，2台编号为GM001110620202036，设备和计算安全层面有（）个IPSECVPN测评对象。
6.
如果服务器只能进行本地运维，采用用户名/口令方式进行身份鉴别，则可降低风险的缓解手段不包括（）。
7.
政务信息系统中，已经确定的测评对象是政务外网IPSecVPN与IPSecVPN之间的通信信道，则其场景是（）。
8.
关于云平台“被部分评估的支撑能力”描述错误的是（）。
9.
政务信息系统中，已经确定的测评对象是办公内网国密浏览器与后台管理系统之间的通信信道，则其场景是（）。
10.
使用IPSec协议分析工具抓包，主要抓取并分析的是哪个阶段的数据包（）。